Nos confías lo más preciado

Una cosa de entrada, porque es el núcleo de todo lo que viene después: PSILY está construido de modo que nosotros mismos podamos hacer lo mínimo posible. No porque no nos confiemos, sino porque lo que nadie puede abrir tampoco puede ser robado, extorsionado o filtrado accidentalmente. Este pensamiento recorre cada decisión en esta página.

De camino a nosotros: conexión encriptada

Todo entre tu navegador y PSILY viaja por una conexión encriptada (TLS). En wifi público, nadie puede leer tu mensaje o modificarlo en tránsito. Tu navegador además se niega a abrir PSILY nunca sin seguridad — ni siquiera si escribes accidentalmente una dirección incorrecta. Esta configuración es válida por un año y se renueva con cada visita, de modo que la primera visita en un dispositivo nuevo es el único momento teóricamente débil y después nunca más.

El certificado de seguridad que hace posible esa conexión se renueva automáticamente. Si eso alguna vez falla en silencio, nuestra propia supervisión activa la alarma tres semanas antes — mucho antes de que un visitante se entere.

En la puerta: hackers, bots y ataques DDoS

Todo el tráfico hacia PSILY pasa primero por Cloudflare, una de las mayores redes de protección del mundo. Eso filtra el tráfico de ataque antes de que nunca llegue a nuestro propio servidor. Un ataque DDoS — cuando alguien deja fuera de servicio un sitio inundándolo de solicitudes — se intercepta allí en una escala que ningún servidor individual puede manejar.

Un error común es que el servidor propio simplemente sigue siendo directamente accesible, lo que permite que un atacante simplemente omita esa protección. Con nosotros no puede ser: nuestro servidor rechaza categóricamente cualquier conexión que no venga a través de Cloudflare. El acceso de administración está además limitado a una única dirección fija y funciona solo con una clave criptográfica — las contraseñas simplemente están deshabilitadas, así que no hay nada que adivinar.

• Los rastreadores y escáneres que recorren internet buscando software vulnerable son reconocidos e ignorados.
• Los intentos de inicio de sesión están limitados por dirección: después de unos pocos intentos fallidos, la puerta se cierra temporalmente.
• Cada acción de formulario está protegida contra abuso desde otros sitios web.

Tu contraseña: ilegible, incluso para nosotros

Tu contraseña no se guarda en ningún lugar. Lo que almacenamos es un cálculo irreversible de ella, hecho con un método intencionalmente lento e intensivo en memoria (scrypt) y con una adición aleatoria única para cada usuario. Si alguien alguna vez obtuviera nuestra base de datos, no habría contraseñas en ella y el enfoque habitual — probar miles de millones de contraseñas por segundo — no daría nada útil. Al verificar tu contraseña, además la comparamos de una manera que no revela información mediante la diferencia de tiempo.

Verificación de dos pasos — te lo recomendamos encarecidamente

La inmensa mayoría de cuentas que se ven comprometidas en internet se pierden porque la contraseña fue filtrada en otro lugar y reutilizada. La verificación de dos pasos lo hace prácticamente imposible: además de tu contraseña, necesitas un código que solo tú recibes en ese momento.

En PSILY funciona simplemente a través de tu correo o un SMS — sin aplicación separada que tengas que instalar y entender. Tú eliges lo que te resulta cómodo. Recibes códigos de respaldo que puedes guardar en caso de que pierdas tu teléfono.

No es obligatorio. Puedes omitirlo en cada inicio de sesión y simplemente continuar. Seguiremos sugiriéndotelo, porque preferimos que pierdas dos segundos a que alguna vez pierdas tus recuerdos. Los administradores de PSILY no tienen opción: para ellos la verificación de dos pasos es obligatoria.

Tus mensajes: ¿quién puede acceder realmente?

Tus mensajes se almacenan cifrados en nuestros servidores en Frankfurt, dentro de la Unión Europea. Por lo tanto, están completamente sujetos a la ley europea y no se envían a servidores fuera de la UE.

Más importante que dÓnde se almacenan es quién puede leerlos: nadie en PSILY. No existe una pantalla, un botón ni una función de administración con la que un empleado pueda abrir el contenido de tus mensajes. Eso no es una promesa sobre buen comportamiento, sino una elección en la construcción: simplemente esa posibilidad no existe. Lo que sí puede ver un empleado es si existe una cuenta, cuántos mensajes contiene y si la entrega fue exitosa — la administración que la rodea, nunca el contenido.

Además: después de la activación de una cuenta, todo se bloquea. A partir de ese momento, ni siquiera el propietario legítimo puede cambiar o retirar nada. Lo que has preparado permanece exactamente como lo dejaste.

La bóveda digital: cifrada en tu navegador

Para tus asuntos más sensibles — contraseñas, documentos, un vídeo personal — existe la bóveda digital. Funciona de manera fundamentalmente diferente al resto, y la diferencia vale la pena entender.

El cifrado ocurre aquí en tu propio navegador, con una frase de contraseña que tú eliges y que nunca se nos envía. Lo que nuestro servidor recibe y almacena es un bloque de texto cifrado con el que no podemos hacer nada. No hay clave maestra, no hay puerta trasera y no hay procedimiento de recuperación. Si se pierde la frase de contraseña, la bóveda es ilegible para siempre — también para nosotros. Suena duro, y lo es; al mismo tiempo, es exactamente lo que hace que la bóveda sea tan segura. Una clave que tuviéramos nosotros también podría ser robada.

Para la entrega a tu destinatario se necesitan tres cosas independientes: un código por SMS, un código por correo electrónico, y tu frase de contraseña física que has compartido fuera de PSILY. Quien tiene dos, no entra. Lee cómo funciona en la práctica en la página sobre la bóveda digital.

La voz clonada no puede usarse en tu contra

Una voz falsificada se ha convertido en un medio real para el fraude. Por eso, la voz de un AI Clone en PSILY solo puede pronunciar sus propias respuestas y nunca un texto que alguien le proporcione — ese límite está tanto en la IA como en la tecnología subyacente. La explicación detallada está en la página sobre AI Clone.

Si aun así algo sale mal: copias de seguridad y recuperación

Cada hora hacemos una copia de seguridad completa y cifrada: la base de datos completa, y en la misma ronda también los archivos nuevos como vídeos y grabaciones. Cada hora una copia propia, no solo el último estado. Se encuentran en un lugar diferente al del servidor en sí, para que un problema nunca afecte a ambos.

Lo que eso significa en la práctica: si algo sale muy mal, en el peor de los casos se podría perder una hora de trabajo — no un día. Para algo en lo que las personas construyen durante años, creemos que esa diferencia vale la pena.

Una copia de seguridad que nunca has restaurado es una suposición y no una certeza. Por eso realizamos periódicamente una verdadera prueba de recuperación: la copia se restaura y se verifica realmente. Así sabemos que funciona el día en que necesite funcionar.

Cada noche nos controlamos a nosotros mismos

La seguridad no es un estado sino un mantenimiento. Diariamente aparecen nuevas vulnerabilidades en el software que todos usan, los certificados vencen, la configuración se desplaza. Por eso tenemos un control automático cada noche que mira exactamente esto:

• nuevas vulnerabilidades en los componentes en los que se construye PSILY;
• certificados que se acercan a su fecha de vencimiento;
• configuraciones de seguridad que han desaparecido;
• la seguridad del correo electrónico que impide que alguien envíe correos en nombre de PSILY;
• patrones inusuales, como una ola repentina de intentos de inicio de sesión fallidos o un administrador que inicia sesión desde una dirección desconocida.

Ese control solo se reporta si hay algo. Un informe que cada mañana comunica que todo va bien, nadie lo lee después de dos semanas — y justo entonces te pierdes la noche en que algo sale mal.

Todo sigue siendo tuyo — incluso si nosotros desaparecemos

Puedes descargar en cualquier momento con un solo clic todo lo que tienes en nuestro servicio: mensajes, vídeos, grabaciones, contactos. En formatos de archivo estándar que puedes abrir sin PSILY. Y si PSILY alguna vez dejara de existir, hay un procedimiento establecido con un aviso previo de al menos seis meses. Está descrito en las preguntas frecuentes.

¿Encontraste una vulnerabilidad?

Si descubres un problema de seguridad, cuéntanoslo a través de [email protected] en lugar de hacerlo público. Respondemos rápidamente, te mantenemos informado sobre la solución y lo apreciamos mucho. Investiga libremente, pero no accedas a datos de otros usuarios ni desactives el servicio.

¿Quieres saber qué datos procesamos de ti y por qué? Está en nuestra declaración de privacidad.